Форум АНТИЧАТ - Уязвимости почтовых систем (XSS)

Проблема такая. Например хотелось бы отправить сниффер античата на мыло к примеру mail.ru. Но не как ссылку, а как изображение, скрипт и т.д.т.п
Как узнать что нужно писать в тегах, чтобы они не отображались в письме.
Есть ли какие-нибудь проги роверяющие на данные уязвимости и дырки в фильтрах?